扫描安装程序的疑问

显示全部楼层 · 发表于 2010-3-28 21:57:12

本帖最后由 ff2004 于 2010-3-28 21:58 编辑

file:///C:/Users/Fei/AppData/Local/Temp/moz-screenshot.pngfile:///C:/Users/Fei/AppData/Local/Temp/moz-screenshot-1.png　　今天扫描时发现，如果安装程序在压缩包或文件夹里面，会进入安装程序扫描。

　　但是如果是单独一个安装程序，反而不会进入安装程序扫描？

　　多试了几个程序，发现有些会解包扫描，有些不会，360杀毒是怎么判断的呢？

　　win7系统，360杀毒是1.1.0.1103

360杀毒扫描日志

病毒库版本：5554645
扫描时间：2010-03-27 17:31:17
扫描用时：00:00:15
扫描类型：右键扫描
扫描文件总数：435
威胁总数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
D:\Software\Paint.NET.3.5.4.Install.zip

白名单设置
----------------------

扫描结果
----------------------
未发现威胁文件

360杀毒扫描日志

病毒库版本：5554645
扫描时间：2010-03-27 17:30:44
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：1
威胁总数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：通知用户
扫描系统内存：是
扫描磁盘引导区：是
扫描Rootkit：是
使用启发式扫描：是

扫描内容
----------------------
D:\Software\Paint.NET.3.5.4.Install.exe

白名单设置
----------------------

扫描结果
----------------------
未发现威胁文件

显示全部楼层 · 发表于 2010-3-28 22:32:41

可能这个安装包命中了白名单的hash，所以就不调用BD引擎扫描了，你关掉云查杀再试试看

显示全部楼层 · 发表于 2010-3-28 23:18:40

回复 2# 白羊座

白羊有空看看这个问题，360官网问了几天没人理。。。。。
http://bbs.kafan.cn/thread-669920-1-1.html

显示全部楼层 · 发表于 2010-3-28 23:31:53

回复 3# 天下无雪

已经直接反馈给主动防御相关人员

显示全部楼层 · 发表于 2010-3-29 00:15:10

可能这个安装包命中了白名单的hash，所以就不调用BD引擎扫描了，你关掉云查杀再试试看
白羊座发表于 2010-3-28 22:32

确实如此，点掉云查杀后就会解包扫描了。
卡饭的回复比360官方还快啊，他们是周末都没人上班吗？

显示全部楼层 · 发表于 2010-3-29 10:07:02

回复 4# 白羊座

哎，还是白羊的效率高，官网的帖子被转来转去就是没人答复

显示全部楼层 · 发表于 2010-3-29 10:12:04

回复 5# ff2004

周末只有少数人值班

[讨论] 扫描安装程序的疑问